記録すべきこと・時刻と形式・Linux と Windows とクラウドのログ・集約と改ざん対策・ダッシュボードとアラートまで。全30レッスンで「何かあったときに追えるログ」を自分で設計できるところまで進みます。
全30レッスンを6つの章に分けています。第1章から順に進めるのがおすすめですが、 気になるところだけ拾い読みしてもかまいません。 ※ 標準ライブラリだけの Python はブラウザ上でそのまま実行できます。コマンドとログはすべて架空のホストのものです。
ログが何のためにあり、どんなログなら役に立つのかを押さえます。時刻と形式をそろえ、記録してはいけないものまで決めます。
journald・rsyslog・auditd を使って、Linux で起きたことを記録して読む方法を学びます。最後は保存期間とローテーションを決めます。
Web・DNS・プロキシ・ファイアウォール・データベースのログから、何が分かるのかを学びます。
Windows のイベントログと Sysmon、クラウドと ID 基盤の監査ログを押さえます。
ログを 1 か所に集めて形をそろえ、改ざんや欠損から守る方法を学びます。
ダッシュボードとアラートで、集めたログを日々の監視につなげます。最後は小さな監視計画を作ります。
全30レッスンを終えたら、次は検知ルール作成コースへ。コースの並びはセキュリティトラックで確認できます。メンバーシップで全コースが解放されます。